프로그래밍

 3204, 154/161 회원가입  로그인  
   dsvewrb
   SQL 쿼리문에서 마지막 Where절에서 양 끝의 '은 자동생성인가요?

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_programming&no=1448 [복사]


http://duck/index.asp?category=food' or 1=1--

만일 SQL query 에서 변수를 다음과 같이 변경하게 되면, 이제 변수 v_cat = "food' or 1=1-- "  되고 우리는 다음과 같은 결과를 얻을 것이다:

SELECT * FROM product WHERE PCategory='food' or 1=1--'

위에 글은 URL과 SQL쿼리문에 대한 관계를 예시한 내용입니다.

내용을 잘 보시면 위에 URL주소와 밑에 SQL문에서

URL의 food' or 1=1-- 와 SQL의 'food' or 1=1--'를 살펴보면

URL에서 없던 양 끝의 ' '이 SQL문에서 생성되어 있습니다.

왜 URL에는 없던 양 끝의 ' '이 SQL문에는 생성되어 있나요?

  Hit : 2194     Date : 2007/10/12 12:36


    
  SQL 쿼리문에서 마지막 Where절에서 양 끝의 '은 자동생성인가요?     dsvewrb
 10/12 2193
143   C언어 고수님[4]     jh31829
 11/21 2192
142   파이썬???[1]     maphackPlay
 12/21 2189
141   구조체 문제입니다. 고수님들 쫌 풀어 주세요. 많은 도움 될겁니다. 시간이 없습니다 낼까지 제출해야 합니다[2]     kimheangbok
 03/12 2187
140   또또 질문^^;;[1]     ssonacy
 11/06 2187
139   PSP프로그램 읽기??[2]     JJang777
 08/25 2185
138       [re] [re] 수학에서 실수와 c언어에서 실수와는 다른건가요?     possessed_d
 10/04 2184
137   IP추적하는거에 대해서 궁금한거이써요[8]     wkrwjs002
 07/09 2182
136   turbo c++ 이나 Visual c++[1]     maphackPlay
 12/21 2180
135     [re] [완전기초]배열과for문 예제에서질문..     jardin
 04/03 2180
134   리눅스에서 gcc컴파일하는데...[2]     macgeri123
 03/03 2179
133     [re] 어셈블리 공부 중 궁금한 것이 있어요.[1]     michaelslove
 10/09 2176
132   C 공부하다 여러 언어에관해 모르는것들     hwansang
 11/26 2171
131   c언어, html, tcp/ip, java 관련 질문[2]     ship13579
 08/02 2170
130   해킹고수님들 공부하는 순서에대해서 조언 부탁드립니다.[6]     tjddbs2
 12/09 2168
129   WindowsXP , VISTA 같은 배포본[3]     kthtlsdlf
 05/11 2168
128   무선랜카드     jjucho
 09/12 2165
127   if else 등등..질문[3]     imotar
 04/08 2164
126   프로그램기초에 대해질문좀요.[1]     h0j8p9
 01/13 2164
125   C++에서 출력관련 [리눅스][3]     gotjrgkrlsms
 06/02 2162
[1]..[151][152][153] 154 [155][156][157][158][159][160]..[161]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org